網(wǎng)絡(luò)安全評(píng)估中相關(guān)檢測(cè)方法研究.pdf

1、隨著公安信息化進(jìn)程的加快，各種各樣的機(jī)密信息己經(jīng)大量的存在于公安網(wǎng)絡(luò)之中。公安網(wǎng)絡(luò)上應(yīng)用的網(wǎng)絡(luò)安全技術(shù)對(duì)于網(wǎng)絡(luò)攻擊主要是采取被動(dòng)防御的手段，這些手段和方法面對(duì)千變?nèi)f化的攻擊方式顯得力不從心。為了使公安網(wǎng)絡(luò)安全的防御體系由靜態(tài)轉(zhuǎn)為動(dòng)態(tài)，防御措施從被動(dòng)轉(zhuǎn)變?yōu)橹鲃?dòng)，本課題結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)信息安全評(píng)估標(biāo)準(zhǔn)和評(píng)價(jià)現(xiàn)狀，應(yīng)用系統(tǒng)工程的理論和方法識(shí)別、分析和評(píng)價(jià)網(wǎng)絡(luò)信息安全固有或潛在風(fēng)險(xiǎn)發(fā)生的可能性和危險(xiǎn)因素，論述網(wǎng)絡(luò)綜合風(fēng)險(xiǎn)的評(píng)價(jià)步驟與

2、過(guò)程，建立基于硬件、軟件及外部環(huán)境的計(jì)算機(jī)網(wǎng)絡(luò)信息安全綜合評(píng)價(jià)指標(biāo)體系，給出基于網(wǎng)絡(luò)安全多級(jí)模糊綜合評(píng)價(jià)模型及其評(píng)價(jià)方法。 本文的研究工作主要有以下幾個(gè)方面： (1) 分析了網(wǎng)絡(luò)面臨的主要安全威脅及其相應(yīng)的解決方案。給出了網(wǎng)絡(luò)安全的基本需求、存在的主要問(wèn)題、解決各類(lèi)問(wèn)題的關(guān)鍵技術(shù)等。 (2) 研究了網(wǎng)絡(luò)安全測(cè)評(píng)系統(tǒng)的關(guān)鍵技術(shù)一漏洞檢測(cè)技術(shù)和系統(tǒng)總體安全性評(píng)估技術(shù)。對(duì)檢測(cè)漏洞的各種掃描方法和模擬